近年來，全球范圍內(nèi)勒索攻擊持續(xù)泛濫，醫(yī)療、教育、科技、能源等行業(yè)遭受勒索病毒攻擊而導(dǎo)致業(yè)務(wù)中斷的情況頻繁發(fā)生。同時，勒索病毒也在快速迭代更新，基于病毒特征庫的傳統(tǒng)殺毒軟件在遭遇新型勒索病毒時，變得毫無用武之地；終端EDR產(chǎn)品完全依賴行為檢測能力，防范勒索病毒風(fēng)險巨大；基于防火墻、IDS、終端管理的常規(guī)解決方案，無法抵御已具備APT特征的勒索攻擊；供應(yīng)鏈攻擊更使得常規(guī)解決方案在勒索病毒面前“漏洞百出”……
近日，威努特發(fā)布了自主研發(fā)的勒索病毒專防專治產(chǎn)品——威努特主機防勒索系統(tǒng)，以此應(yīng)對勒索病毒對關(guān)鍵信息基礎(chǔ)設(shè)施日益嚴峻的威脅。據(jù)了解，該系統(tǒng)是基于主動防御理念打造的專門防范勒索病毒的終端安全產(chǎn)品，深度結(jié)合操作系統(tǒng)底層驅(qū)動技術(shù)，檢測勒索病毒惡意行為、保護核心業(yè)務(wù)免遭中斷、恢復(fù)惡意加密的系統(tǒng)數(shù)據(jù)，實現(xiàn)事前防御、事中檢測/阻斷、事后恢復(fù)的勒索病毒防范能力。
五大功能
1. 勒索行為監(jiān)測：通過監(jiān)測磁盤遍歷、進程中止、服務(wù)清除等勒索典型行為，可有效發(fā)現(xiàn)勒索軟件的侵入，及時阻斷或中止勒索進程，保護系統(tǒng)安全。
2. 勒索病毒誘捕：將動態(tài)生成的誘餌文件投放給勒索軟件，通過勒索軟件對誘餌文件的加密行為，從而對其進行精準識別。
3. 關(guān)鍵業(yè)務(wù)保護：對常見應(yīng)用進程進行保護，避免應(yīng)用進程被惡意中止而導(dǎo)致業(yè)務(wù)中斷或系統(tǒng)崩潰，也能防范勒索軟件對應(yīng)用數(shù)據(jù)的加密。
4. 核心數(shù)據(jù)保護：通過建立系統(tǒng)中應(yīng)用與數(shù)據(jù)間的訪問關(guān)系模型，阻斷勒索軟件對應(yīng)用數(shù)據(jù)的惡意讀寫刪改，保護系統(tǒng)中文檔、數(shù)據(jù)庫、工程文件、配置文件等免遭勒索軟件惡意加密。
5. 數(shù)據(jù)智能備份：提供應(yīng)用數(shù)據(jù)動態(tài)備份，在任何可疑操作前完成數(shù)據(jù)。
